JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032202 Linuxカーネルにおいて、以下の脆弱性が修正されました。mm/slabにおけるred zoningのみが有効な場合に、ゼロクリアをorig_sizeに制限しないように修正されました。割り当て時に初期化（ゼロクリア）が要求された場合、kmalloc()ではkrealloc()の__GFP_ZEROの保証を満たすために、要求サイズが小さくても通常はオブジェクト全体のサイズをゼロクリアする必要があります。しかし、要求サイズを追跡している場合は、krealloc()がその情報を使って適切に動作できるため、要求サイズのみをゼロクリアすれば十分です。さらに、red zoningが有効な場合は余剰サイズがred zoneの一部となるため、ゼロクリアしてはならず、要求サイズだけをゼロクリアする必要があります。しかし現在のチェックは正確ではなく、SLAB_STORE_USERを有効にしていない状態でSLAB_RED_ZONEのみが有効な場合にも誤ってトリガーされていました。これはred zoningのみを有効にすることで、krealloc()の__GFP_ZEROの契約が損なわれる可能性があることを意味しています。これを修正するために、要求サイズの追跡がされているかどうかを正確にチェックするslub_debug_orig_size()を使用するようにしました。そのため、red zoningが有効かどうかを気にする必要はありません。また、コメントも更新・拡充しています。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032202.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64368 https://www.cve.org/CVERecord?id=CVE-2026-64368 National Vulnerability Database (NVD) CVE-2026-64368 https://nvd.nist.gov/vuln/detail/CVE-2026-64368 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 mm/slab: do not limit zeroing to orig_size when only red zoning is enabled - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6256899c3a34674bba6076884aedbba49fc695e4) https://git.kernel.org/stable/c/6256899c3a34674bba6076884aedbba49fc695e4 関連文書 mm/slab: do not limit zeroing to orig_size when only red zoning is enabled - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/648927ceb84021a25a0fbd5673740956f318d534) https://git.kernel.org/stable/c/648927ceb84021a25a0fbd5673740956f318d534 関連文書 mm/slab: do not limit zeroing to orig_size when only red zoning is enabled - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0d18ccef142f04433dfb2a0c120cf223d2b8a42c) https://git.kernel.org/stable/c/0d18ccef142f04433dfb2a0c120cf223d2b8a42c 関連文書 mm/slab: do not limit zeroing to orig_size when only red zoning is enabled - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2382971aaaef5bf85a651234c64906f59580b8be) https://git.kernel.org/stable/c/2382971aaaef5bf85a651234c64906f59580b8be 関連文書 mm/slab: do not limit zeroing to orig_size when only red zoning is enabled - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7e706d50fa119eead6376bf0ef973e8d73a96030) https://git.kernel.org/stable/c/7e706d50fa119eead6376bf0ef973e8d73a96030 2026-09-07T14:07:49+09:00 2026-09-07T14:07:49+09:00